Sergio
b87835f719
Faltaban tres recetas cuya fuente es un repo, no un tarball: `fcft`, `foot` y `glab`. El commit pineado cumple exactamente el mismo papel que el sha256 —es el árbol EXACTO que construimos— así que la evidencia estaba igual de disponible, sólo que por otra puerta. `miembros_de_git()` la abre sin clonar el árbol entero: `--depth 1 --filter=blob:limit=64k` sobre el commit. Un COPYING nunca pasa de 64k y los fuentes donde vive la concesión tampoco; los que sí pasan —binarios, assets— son justo los que no interesan. Un repo de cientos de megas se resuelve con unos pocos. Las tres salieron del `license:` que el propio autor escribe en su `meson.build` (fcft, foot) y del texto del LICENSE (glab). Los repos por SSH se saltan diciéndolo: este script hace fetch anónimo y no tiene claves. Son `hammerd` y `portal-probe`, y ya están resueltas por otra vía (su repo es este mismo). `analizar()` pasa a consumir un iterable de `(ruta, bytes)` en vez de abrir el tar ella misma, así que las dos fuentes comparten TODA la lógica de veredicto: la jerarquía de evidencia, la regla de sólo-la-raíz, la unión de identificaciones y la exigencia de que la concesión hable de la misma versión que el COPYING. Un criterio, dos puertas. Y el script se renombra `licencias-tarball.py` → `licencias-fuente.py`, porque el nombre viejo pasó a ser mentira en el momento en que aprendió a leer git. Un nombre que describe la implementación de ayer manda a la gente a buscar en el sitio equivocado. Los 3 ArtifactHash, idénticos antes y después.
3.0 KiB
3.0 KiB
| 1 | # licencias-evidencia.tsv — lo generó scripts/licencias-fuente.py desde el | ||
|---|---|---|---|
| 2 | # TARBALL PINEADO de cada receta. Tres columnas: paquete, SPDX, y la CITA que lo | ||
| 3 | # decidió. REVISAR A MANO antes de sembrar: es evidencia, no un veredicto firmado. | ||
| 4 | # Se ACUMULA: las filas de lo ya sembrado se conservan como rastro de auditoría. | ||
| 5 | adwaita-hello | LGPL-2.1-or-later | meson.build: license: 'LGPL-2.1-or-later' |
| 6 | dav1d | BSD-2-Clause | COPYING (texto de BSD-2-Clause) |
| 7 | dwarves | GPL-2.0-only | COPYING + concesión en btf_encoder.c: …/* SPDX-License-Identifier: GPL-2.0-only Copyright (C) 20… |
| 8 | elfutils | GPL-3.0-or-later | COPYING + concesión en tests/run-eu-search-die.sh: …ion; either version 3 of the License, or # (at your option) any later version. # # elfutils is di… |
| 9 | elfutils-libdw | GPL-3.0-or-later | COPYING + concesión en tests/run-eu-search-die.sh: …ion; either version 3 of the License, or # (at your option) any later version. # # elfutils is di… |
| 10 | exiv2 | GPL-2.0-or-later | COPYING + concesión en README.md: …ation; either version 2 of the License, or (at your option) any later version. Exiv2 program is… |
| 11 | fcft | MIT | meson.build: license: 'MIT' |
| 12 | file | BSD-2-Clause | COPYING (texto de BSD-2-Clause) |
| 13 | foot | MIT | meson.build: license: 'MIT' |
| 14 | giflib | MIT | COPYING (texto de MIT) |
| 15 | glab | MIT | LICENSE (texto de MIT) |
| 16 | go | BSD-3-Clause | LICENSE (texto de BSD-3-Clause) |
| 17 | gtk4-hello | LGPL-2.1-or-later | meson.build: license: 'LGPL-2.1-or-later' |
| 18 | hammer-edit | LGPL-2.1-or-later | meson.build: license: 'LGPL-2.1-or-later' |
| 19 | intltool | GPL-2.0-or-later | COPYING + concesión en intltool-extract.in: …on; either version 2 of the # License, or (at your option) any later version. # # Intltool is d… |
| 20 | json-c | MIT | COPYING (texto de MIT) |
| 21 | libogg | BSD-3-Clause | COPYING (texto de BSD-3-Clause) |
| 22 | libpcap | BSD-3-Clause | LICENSE (texto de BSD-3-Clause) |
| 23 | libsodium | ISC | LICENSE (texto de ISC) |
| 24 | libssh2 | BSD-3-Clause | COPYING (texto de BSD-3-Clause) |
| 25 | libuv | MIT | LICENSE (texto de MIT) |
| 26 | libvorbis | BSD-3-Clause | COPYING (texto de BSD-3-Clause) |
| 27 | libzip | BSD-3-Clause | LICENSE (texto de BSD-3-Clause) |
| 28 | mesa-llvmpipe | MIT | meson.build: license: 'MIT' |
| 29 | mesa-swrast | MIT | meson.build: license: 'MIT' |
| 30 | mtdev | MIT | COPYING (texto de MIT) |
| 31 | nano | GPL-3.0-or-later | COPYING + concesión en NEWS: …Finally, nano is now licensed under the GNU GPL version 3 or later, and its documentat… |
| 32 | nghttp2 | MIT | COPYING (texto de MIT) |
| 33 | pcre2-shared | BSD-3-Clause | LICENCE.md (texto de BSD-3-Clause) |
| 34 | scdoc | MIT | COPYING (texto de MIT) |
| 35 | seatd | MIT | meson.build: license: 'MIT' |
| 36 | socat | GPL-2.0-or-later | COPYING + concesión en socat_buildscript_for_android.sh: …; either version 2.1 of the License, or (at your option) any later version. The GNU C Libr… |
| 37 | sourceview-hello | LGPL-2.1-or-later | meson.build: license: 'LGPL-2.1-or-later' |
| 38 | speexdsp | BSD-3-Clause | COPYING (texto de BSD-3-Clause) |
| 39 | tea | MIT | LICENSE (texto de MIT) |
| 40 | tllist | MIT | meson.build: license: 'MIT' |